主流审计设备#

内容审计：上网行为管理，日志审计系统

数据库审计：数据库审计

运维审计：堡垒机

上网行为管理#

流控（流量控制）设备和上网行为管理合称为应用控制网关 --- 华三

1.产品类别和倾向不同

上网行为管理作为安全设备，倾向管理和控制、限制用户

流控设备作为网络优化设备

2.使用规模和场景不同

上网行为管理一般用于中小型企业

流控设备用于大型网络居多，可以和认证系统联动，实现用户按流量计费

流控设备偏向于链路控制，网络优化

上网行为管理偏向于限制你能访问的网站

1.业务快速部署

可以节约带宽资源，实现应用快速下发

2.业务运行时可以进行行为管理

3.业务可视化，能做审计

智能选路：根据访问地址，自动选择所属运营商，按业务选择最优链路

用于全面搜集应用系统钟常见的网络设备、安全设备、数据库、服务器、应用系统等所产生的日志；并进行存储、监控、审计、分析、报警和定制报告等

基本功能：日志监控，日志采集，日志存储，日志检索，日志转发

一种记录数据库操作行为的系统

两点功能：

1.支持主流数据库，全面记录数据库访问行为，并完成追踪溯源

2.支持检测数据库漏洞扫描，提供漏洞报告及解决建议

1
违规事件的事后溯源
2
数据库安全评估及违规行为实时预警
3
基于海量审计数据的合规安全挖掘分析
4
阻断攻击 保护数据库安全

通过采集数据库流量（镜像口）进行解析还原，再通过规则和报表等分析手段，发现数据库的违规行为

两大功能：单点登录，运维审计

1.支持统一账户管理和单点登录

授权管理：把设备分组，把人分组，什么人可以用什么设备，避免越权事件产生

2.堡垒机可以对用户账户进行集中审计和及时处理，方便定责

4A认证：

1
操作审计 你做了什么？
2
权限控制 你能做什么？
3
访问认证 你的身份是否合法？
4
身份管理 你是谁？

一般采用旁路部署，连接核心交换机，不改变用户网络结构